リモートホストにインストールされている java-11-openjdk のバージョンは、11.0.25.0.9-1 より前です。したがって、ALAS2JAVA-OPENJDK11-2024-010 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Oracle Java SE の Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: ホットスポット)。影響を受けるサポートされたバージョンは、Oracle Java SE: 8u411、8u411-perf、11.0.23、17.0.11、21.0.3、22.0.1、Oracle GraalVM for JDK: 17.0.11、21.0.3、22.0.1、Oracle GraalVM Enterprise Edition: 20.3.14、21.3.10 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition がアクセスできるデータの一部に権限なしで更新アクセス、挿入アクセス、または削除アクセスが行われる可能性があります。注意: この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供するウェブサービスを通して) 悪用される可能性があります。この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントも対象です。CVSS 3.1ベーススコア3.7 (整合性への影響) CVSS Vector:
    (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N)。(CVE-2024-21131)

    Oracle Java SE の Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: ホットスポット)。影響を受けるサポートされたバージョンは、Oracle Java SE: 8u411、8u411-perf、11.0.23、17.0.11、21.0.3、22.0.1、Oracle GraalVM for JDK: 17.0.11、21.0.3、22.0.1、Oracle GraalVM Enterprise Edition: 20.3.14、21.3.10 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。注意: この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供するウェブサービスを通して) 悪用される可能性があります。この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントも対象です。CVSS 3.1ベーススコア 3.7(可用性に影響)。CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2024-21138)

    Oracle Java SE の Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: ホットスポット)。影響を受けるサポートされたバージョンは、Oracle Java SE: 8u411、8u411-perf、11.0.23、17.0.11、21.0.3、22.0.1、Oracle GraalVM for JDK: 17.0.11、21.0.3、22.0.1、Oracle GraalVM Enterprise Edition: 20.3.14、21.3.10 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition がアクセスできるデータの一部に権限なしで更新アクセス、挿入アクセス、削除アクセス、また、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition のアクセス可能なデータのサブセットへの不正な読み取りアクセスが行われる可能性があります。注意: この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供するウェブサービスを通して) 悪用される可能性があります。この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントも対象です。CVSS 3.1ベーススコア4.8 (機密性と整合性への影響) CVSS ベクトル: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N)
    (CVE-2024-21140)

    Oracle Java SE の Oracle Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: 同時実行性)。影響を受けるサポートされたバージョンは、Oracle Java SE: 8u411、8u411-perf、11.0.23、Oracle GraalVM Enterprise Edition: 20.3.14、21.3.10 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM Enterprise Edition の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。注意: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、通常サーバーで信頼できるコード (管理者がインストールしたコードなど) のみを読み込んで実行する Java デプロイメントを対象としていません。CVSS 3.1ベーススコア3.7 (可用性に影響)。CVSS Vector:
    (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2024-21144)

    Oracle Java SE の Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: 2D)。影響を受けるサポートされたバージョンは、Oracle Java SE: 8u411、8u411-perf、11.0.23、17.0.11、21.0.3、22.0.1、Oracle GraalVM for JDK: 17.0.11、21.0.3、22.0.1、Oracle GraalVM Enterprise Edition: 20.3.14、21.3.10 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition がアクセスできるデータの一部に権限なしで更新アクセス、挿入アクセス、削除アクセス、また、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition のアクセス可能なデータのサブセットへの不正な読み取りアクセスが行われる可能性があります。注意: この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供するウェブサービスを通して) 悪用される可能性があります。この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントも対象です。CVSS 3.1ベーススコア4.8 (機密性と整合性への影響) CVSS ベクトル: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N)
    (CVE-2024-21145)

    Oracle Java SE の Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: ホットスポット)。影響を受けるサポートされたバージョンは、Oracle Java SE: 8u411、8u411-perf、11.0.23、17.0.11、21.0.3、22.0.1、Oracle GraalVM for JDK: 17.0.11、21.0.3、22.0.1、Oracle GraalVM Enterprise Edition: 20.3.14、21.3.10 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータや Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition がアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があるとともに、権限なしで重要なデータにアクセスできるようになったり、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition がアクセスできるすべてのデータに完全にアクセスできるようになったりする可能性があります。注意: この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供するウェブサービスを通して) 悪用される可能性があります。この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントも対象です。CVSS 3.1ベーススコア7.4 (機密性と整合性への影響) CVSS Vector:
    (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N)。(CVE-2024-21147)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 8ホストには、RLSA-2024:4568アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * OpenJDK: RangeCheckElimination 配列インデックスオーバーフロー (8323231) (CVE-2024-21147)

    * OpenJDK: UTF8 のサイズオーバーフローの可能性 (8314794) (CVE-2024-21131)

    * OpenJDK: 過剰なシンボル長により、無限ループが発生する可能性がある (8319859) (CVE-2024-21138)

    * OpenJDK: Range Check Elimination (RCE) ループ前の制限オーバーフロー (8320548) (CVE-2024-21140)

    * OpenJDK: 2D 画像処理での領域外アクセス (8324559) (CVE-2024-21145)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 および 9 ホストに、RHSA-2024:4568 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    java-17-openjdk パッケージには、OpenJDK 17 Java Runtime Environment および OpenJDK 17 Java ソフトウェア開発キットが含まれています。

    セキュリティ修正プログラム:

    * OpenJDK: RangeCheckElimination 配列インデックスオーバーフロー (8323231) (CVE-2024-21147)

    * OpenJDK: UTF8 のサイズオーバーフローの可能性 (8314794) (CVE-2024-21131)

    * OpenJDK: 過剰なシンボル長により、無限ループが発生する可能性がある (8319859) (CVE-2024-21138)

    * OpenJDK: Range Check Elimination (RCE) ループ前の制限オーバーフロー (8320548) (CVE-2024-21140)

    * OpenJDK: 2D 画像処理での領域外アクセス (8324559) (CVE-2024-21145)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2024:4568アドバイザリに記載されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * OpenJDK: RangeCheckElimination 配列インデックスオーバーフロー (8323231) (CVE-2024-21147)
    * OpenJDK: UTF8 のサイズオーバーフローの可能性 (8314794) (CVE-2024-21131)
    * OpenJDK: 過剰なシンボル長により、無限ループが発生する可能性がある (8319859) (CVE-2024-21138)
    * OpenJDK: Range Check Elimination (RCE) ループ前の制限オーバーフロー (8320548) (CVE-2024-21140)
    * OpenJDK: 2D 画像処理での領域外アクセス (8324559) (CVE-2024-21145)

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2024:4560 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    java-1.8.0-openjdkパッケージには、OpenJDK 8 Java Runtime EnvironmentおよびOpenJDK 8 Javaソフトウェア開発キットが含まれています。

    セキュリティ修正プログラム:

    * OpenJDK: RangeCheckElimination 配列インデックスオーバーフロー (8323231) (CVE-2024-21147)

    * OpenJDK: UTF8 のサイズオーバーフローの可能性 (8314794) (CVE-2024-21131)

    * OpenJDK: 過剰なシンボル長により、無限ループが発生する可能性がある (8319859) (CVE-2024-21138)

    * OpenJDK: Range Check Elimination (RCE) ループ前の制限オーバーフロー (8320548) (CVE-2024-21140)

    * OpenJDK: 不適切なヘッダー検証による Pack200 のロード時間増加 (8322106) (CVE-2024-21144)

    * OpenJDK: 2D 画像処理での領域外アクセス (8324559) (CVE-2024-21145)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 / 9 ホストに、ELSA-2024-4573 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [1:21.0.4.0.7-1.0.1]
    - Oracle ベンダーバグ URL を追加します [Orabug: 34340155]

    [1:21.0.4.0.7-1]
    - jdk-21.0.4+7 に更新しますGA
    - リリースノートを 21.0.4+7 に更新します
    - GA モードに切り替えます。
    - ポータブルスペックファイルのコピーを最新のアップデートと同期します
    - NEWS で欠落しているセクションヘッダーを追加
    - ** この tarball は、2024 年 7 月 16 日 PT 1PM まで禁止されています。 **
    - 解決: RHEL-47022

    [1:21.0.4.0.5-0.1.ea]
    - jdk-21.0.4+5EAに更新してください
    - リリースノートを 21.0.4+5 に更新します
    - jdk_test_arch を使用して、Java のみのテストを 1 つのアーキテクチャに制限
    - 実際には tzdata 2024a が必要です。これは、buildroot で利用可能です
    - 解決: RHEL-45356
    - 解決: RHEL-47399

    [1:21.0.4.0.1-0.1.ea]
    - jdk-21.0.4+1 へ更新しますEA
    - リリースノートを 21.0.4+1 に更新します
    - EA モードに切り替えます
    - JDK-8321489 に続く 2.16.0 に、LCMS 2 のバージョンを更新
    - system_libs 設定による、zlib ビルド要件またはバンドルバージョンを追加します1.3.1
    - ポータブルが再構築できるように ニュースファイルを復元します
    - ポータブルスペックファイルのコピーを最新のアップデートと同期します
    - 関連: RHEL-45356
    - 解決 4: RHEL-46028

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 / 9 ホストに、ELSA-2024-4568 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [1:17.0.12.0.7-2.0.1]
    - Oracle ベンダーバグ URL を追加します

    [1:17.0.12.0.7-2]
    - jdk-17.0.12+7 に更新GA
    - openjdk-17.0.12+7.tar.xz を無視するために .gitignore を更新します
    - 同期 java-17-openjdk-portable.specfile
    - buildver を 7 に設定
    - Portablerelease 1 を設定
    - is_ga を 1 に設定
    - ソースを openjdk-17.0.12+7.tar.xz に更新
    - 解決: RHEL-46641
    - 解決: RHEL-47019
    - ** この tarball は、2024 年 7 月 16 日 PT 1PM まで禁止されています。 **

    [1:17.0.12.0.6-0.1.ea]
    - debuginfo セクションを rpminspect.yaml に追加しますOPENJDK-2904
    - rpminspect.yaml に unicode セクションを追加OPENJDK-2904

    [1:17.0.12.0.6-0.1.ea]
    - 無効な RLO Unicode 文字を削除する Upstream パッチを追加しますJDK-8332174
    - ポータブルスペックファイルのコピーを最新のアップデートと同期します

    [1:17.0.12.0.6-0.1.ea]
    - fips-17u-d63771ea660.patch を削除
    - fips-17u-e893be00150.patch を追加します
    - fipsver e893be00150 に更新

    [1:17.0.12.0.6-0.1.ea]
    - generate_source_tarball.shVCS ファイルに対して tar 除外オプションを使用します
    - generate_source_tarball.shVCS 除外を改善します

    [1:17.0.12.0.6-0.1.ea]
    - generate_source_tarball.sh明瞭にするためにヘッダーの例を更新します
    - generate_source_tarball.shチェックアウトがすでに存在する場合に発行されるクリーンアップメッセージ
    - generate_source_tarball.shWITH_TEMP を使用する際に TMPDIR にディレクトリを作成します
    - generate_source_tarball.shローカルリポジトリ以外に --depth=1 のみを追加します
    - icedtea_sync.shrhel-8.9.0 ブランチからの再開
    - メンテナンススクリプトをスクリプトサブディレクトリに移動します
    - Discover_trees.shEmacs 用に compile-command およびインデント命令を設定します
    - Discover_trees.shshellcheck-o を使用しませんSC2166
    - Discover_trees.shshellcheckBash を使用するために、x-prefixes を削除しますSC2268
    - Discover_trees.shshellcheck二重引用符の変数参照SC2086
    - generate_source_tarball.sh権限を追加します
    - icedtea_sync.shEmacs に対して compile-command およびインデント命令を設定します
    - icedtea_sync.shshellcheck二重引用符変数参照SC2086
    - icedtea_sync.shshellcheckBash を使用するために、x-prefixes を削除しますSC2268
    - openjdk_news.shEmacs 用に compile-command とインデント命令を設定します
    - openjdk_news.shshellcheck二重引用符変数の参照SC2086
    - openjdk_news.shshellcheckBash を使用するために、x-prefixes を削除しますSC2268
    - openjdk_news.shshellcheck非推奨の egrep 使用を削除しますSC2196
    - generate_source_tarball.sh新しいオプション WITH_TEMP と OPENJDK_LATES の出力値
    - generate_source_tarball.sh二重引用符での DEPTH 参照SC2086
    - generate_source_tarball.shshellcheck をさらに表示する間は、空の DEPTH 参照を回避します

    [1:17.0.12.0.6-0.1.ea]
    - jdk-17.0.12+6EAに更新してください
    - openjdk-17.0.12+6-ea.tar.xz を .gitignore に追加します
    - アップデーターを 12 に設定
    - buildver を 6 に設定
    - rpmrelease を 1 に設定
    - is_ga を 0 に設定
    - ソースを openjdk-17.0.12+6-ea.tar.xz に更新
    - ランタイムおよびビルド用の tzdata-java 2024a が必要ですJDK-8325150
    - lcms2 バンドルされた を へ更新 2.16.0
    - zlib 1.3.1 バンドルされたプロバイダーと zlib-devel ビルド要件を追加しますOPENJDK-3065
    - 指定子の不一致としてのラベルをエラーとします
    - fix-me コメントを代わりにノートに変更します
    - Fedora rawhide から generate_source_tarball.sh を同期

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8/9ホストには、RLSA-2024:4573アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * OpenJDK: RangeCheckElimination 配列インデックスオーバーフロー (8323231) (CVE-2024-21147)

    * OpenJDK: UTF8 のサイズオーバーフローの可能性 (8314794) (CVE-2024-21131)

    * OpenJDK: 過剰なシンボル長により、無限ループが発生する可能性がある (8319859) (CVE-2024-21138)

    * OpenJDK: Range Check Elimination (RCE) ループ前の制限オーバーフロー (8320548) (CVE-2024-21140)

    * OpenJDK: 2D 画像処理での領域外アクセス (8324559) (CVE-2024-21145)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS ホストには、USN-6932-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    OpenJDK 21 の Hotspot コンポーネントが、特定の UTF-8 文字列を処理する際に境界処理を適切に行っていないため、バッファオーバーフローを引き起こす可能性があることが判明しました。攻撃者がこの問題を悪用して、

    サービス拒否または任意コード実行を引き起こす可能性があります。(CVE-2024-21131)

    OpenJDK 21 の Hotspot コンポーネントが無限ループに陥る可能性があることがわかりました。自動化システムが騙されて、過度に大きなシンボルを処理した場合、攻撃者がこの問題を利用して、サービス拒否を引き起こす可能性があります。(CVE-2024-21138)

    OpenJDK 21 の Hotspot コンポーネントが、

    範囲チェック削除を適切に行われていないことが発見されました。攻撃者が、この問題を利用して、

    サービス拒否を引き起こしたり、任意のコードを実行したり、Java サンドボックスの制限を回避したりする可能性があります。
    (CVE-2024-21140)

    Sergey Bylokhov 氏は、OpenJDK 21 が 2D 画像を処理するときにメモリを適切に管理していないことを発見しました。攻撃者がこの問題を悪用して、秘密情報を取得する可能性があります。(CVE-2024-21145)

    OpenJDK 21 の Hotspot コンポーネントが特定の状況で範囲チェック消去を実行するときにメモリを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、

    サービス拒否、任意コード実行、Java サンドボックスの制限のバイパスを引き起こす可能性が

    あります。(CVE-2024-21147)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15/ SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:3162-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - Java 8.0 Service Refresh 8 Fix Pack 30 に更新してください (bsc#1228346)
    - CVE-2024-21147: RangeCheckElimination の配列インデックスオーバーフローを修正しました。(bsc#1228052)
    - CVE-2024-21145: 2D 画像処理の領域外アクセスを修正しました。(bsc#1228051)
    - CVE-2024-21140: 範囲チェック除去のループ前制限オーバーフローを修正しました。(bsc#1228048)
    - CVE-2024-21144: Pack200 では、不適切なヘッダー検証により読み込み時間が長くなります。(bsc#1228050)
    - CVE-2024-21138: シンボルが長すぎると無限ループが発生する可能性がある問題を修正しました。(bsc#1228047)
    - CVE-2024-21131: UTF8 のサイズオーバーフローの可能性を修正しました。(bsc#1228046)
    - CVE-2024-27267: オブジェクトリクエストブローカー (ORB) のサービス拒否を修正しました。(bsc#1229224)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7 ホストに、ELSA-2024-4560アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-21131 Improve-UTF8-String-supports
    - CVE-2024-21138 Better-symbol-storage
    - CVE-2024-21140 Improved-loop-handling
    - CVE-2024-21144 Enhance-Pack-200-loading
    - CVE-2024-21145 Improve-2D-image-handling

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
213368	Amazon Linux 2 : java-11-openjdk (ALASJAVA-OPENJDK11-2024-010)	Nessus	Amazon Linux Local Security Checks	2024/12/23	2025/6/18	medium
235568	RockyLinux 8 java-17-openjdk RLSA-2024:4568	Nessus	Rocky Linux Local Security Checks	2025/5/7	2025/5/7	high
202580	RHEL 8/9: java-17-openjdk (RHSA-2024:4568)	Nessus	Red Hat Local Security Checks	2024/7/17	2025/6/18	medium
202600	AlmaLinux 9 java-17-openjdk ALSA-2024:4568	Nessus	Alma Linux Local Security Checks	2024/7/18	2025/6/18	medium
202607	RHEL 7: java-1.8.0-openjdk (RHSA-2024:4560)	Nessus	Red Hat Local Security Checks	2024/7/18	2025/6/18	medium
202628	Oracle Linux 8 / 9 : java-21-openjdk (ELSA-2024-4573)	Nessus	Oracle Linux Local Security Checks	2024/7/18	2025/9/11	medium
202630	Oracle Linux 8 / 9 : java-17-openjdk (ELSA-2024-4568)	Nessus	Oracle Linux Local Security Checks	2024/7/18	2025/9/11	medium
204776	Rocky Linux 8/9 java-21-openjdk RLSA-2024:4573	Nessus	Rocky Linux Local Security Checks	2024/7/26	2025/6/18	medium
204869	Ubuntu 20.04 LTS/22.04 LTS/24.04 LTS: OpenJDK 21 の脆弱性 (USN-6932-1)	Nessus	Ubuntu Local Security Checks	2024/7/31	2025/6/18	medium
206747	SUSE SLES15 / openSUSE 15 セキュリティ更新 : java-1_8_0-ibm (SUSE-SU-2024:3162-1)	Nessus	SuSE Local Security Checks	2024/9/7	2025/6/18	medium
207369	Oracle Linux 7 : java-1.8.0-openjdk (ELSA-2024-4560)	Nessus	Oracle Linux Local Security Checks	2024/9/17	2025/9/11	medium

検出

プラグインの検索

medium

high

medium

medium

medium

medium

medium

medium

medium

medium

medium